GnuPG (همچنین به عنوان GPG یا GNU Privacy Guard شناخته می شود) یک منبع آزاد، جایگزینی رایگان و کامل برای PGP (Beautiful Privacy Privacy) است زیرا از الگوریتم IDEA ثبت شده که در PGP استفاده می شود استفاده نمی کند و می تواند بدون هیچ گونه محدودیتی استفاده شود.
یک برنامه سازگار RFC2440 (OpenPGP)
از ابتدا نوشته شده است، GnuPG یک برنامه سازگار RFC2440 (OpenPGP) است. این می تواند به عنوان یک برنامه فیلتر استفاده شود و قابلیت های بسیار بهتر از Privacy Very Good Good و همچنین برخی از پیشرفت های امنیتی بر روی PGP 2 را فراهم می کند.
پشتیبانی از رمزگشایی پیام های PGP 5/6/7 و الگوریتم های رمزنگاری متعدد
GnuPG قادر به رمزگشایی و تایید پیام های PGP 5، 6 و 7 است. این پشتیبانی از الگوریتم های رمزنگاری DSA، RSA، AES، 3DES، Blowfish، Twofish، ElGamal، CAST5، SHA-1، MD5، TIGER و RIPE-MD-160 و همچنین S / MIME است.
این پروژه از تاریخ انقضاء کلید و امضا، گیرنده های پیام رسان ناشناس و سرویس دهنده های HKP (wwwkeys.pgp.net) پشتیبانی می کند. علاوه بر این، کاربران اجازه می دهد تا اطلاعات و ارتباطات خود را رمزگذاری و امضا کنند.
از جمله ویژگی های قابل توجه دیگر می توان به یک سیستم مدیریت کلید های چند منظوره، مدول دسترسی به انواع دایرکتوری های کلیدی عمومی و همچنین ادغام آسان با سایر پروژه ها اشاره کرد. فراوانی برنامه های جلویی برای GnuPG برای دانلود در نرم افزار Softoware در دسترس هستند.
تحت هود و در دسترس بودن
GnuPG یک پروژه GNU است، یک برنامه خط فرمانی به طور کامل در زبان برنامه نویسی C نوشته شده است. این است که در دو شاخه جداگانه، نسخه 1.4 و 2.0 توزیع شده است که برای دانلود به عنوان یک آرشیو منبع قابل دسترس است، اما قابل نصب از نسخه پشتیبان پیش فرض نرم افزار سیستم عامل لینوکس مورد علاقه شما است.
خط پایین
به طور خلاصه، GnuPG لینوکس بهترین و کاملترین اجرای استاندارد OpenPGP است، همانطور که در سند RFC4880 در http://www.ietf.org/rfc/rfc4880.txt توضیح داده شده است.
با GnuPG نصب شده و پیکربندی شده در سیستم GNU / Linux شما قادر به ارسال و مشاهده پیام های رمزگذاری شده با استفاده از هر مشتری ایمیل منبع باز که از استاندارد GnuPG پشتیبانی می کند
چه جدید در این نسخه:
dirmngr: رفع حالت حل کننده بازگشتی و دیگر اشکالات در کد libdns. [# 3374، # 3803، # 3610]
dirmngr: هنگام استفاده از libgpg-error 1.32 یا بالاتر، ساخت GnuPG با پشتیبانی NTBTLS (به عنوان مثال، نصب کننده استاندارد ویندوز) برای ده ها ثانیه قبل از بازگرداندن داده ها، بلوکه نمی شود. اگر هنوز در ویندوز مشکلی دارید، لطفا از یکی از گزینه های disabled-ipv4 یا disable-ipv6 استفاده کنید.
gpg: رفع اشکال در -show-کلید که در واقع گواهی لغو تحریم شده است. [# 4017]
gpg: شناسه کاربری و بسته های نظر را بیش از حد طول بکشید. [# 4022]
gpg: تصحیح تصادف به دلیل بد ترجمه آلمانی. بهبود فرمت printf کامپایل چک زمان.
gpg: در صورت عدم وجود ISSUER_FPR جدید بسته بسته زیر بسته ISSUER را از دست ندهید. [# 4046]
gpg: در اغلب موارد، رمزگشایی را با استفاده از چند علامت گذراندن انجام دهید. [# 3795، # 4050]
gpg: Command -show-keys در حال حاضر لیست گزینه های نمایش non-usid-uids، show-unusable-subkeys، show-notations و show-policy-url را به طور پیش فرض فعال می کند.
gpg: Command -show-keys اکنون گواهی های لغو را چاپ می کند. [# 4018]
gpg: دلیل لغو را به & quot؛ rev & quot؛ اضافه کنید و & quot؛ rvs & quot؛ سوابق گزینه --with-colon ها. [# 1173]
gpg: گزینه صادرات export-clean اکنون برخی از کلید های منقضی را حذف می کند؛ export-minimal حذف تمام زیر کلید های منقضی شده است. [# 3622]
gpg: جدید & quot؛ استفاده & quot؛ اموال برای فیلترهای کلید زیرشکن [# 4019]
چه جدید در نسخه 2.2.8 است:
gpg: رمزگشایی پیام هایی که از حالت MDC استفاده نمی کنند، اکنون حتی اگر یک الگوریتم رمزگذاری قدیمی استفاده شود، منجر به شکست سختی خواهد شد. گزینه ای --ignore-mdc-error می تواند برای تبدیل این شکست به هشدار استفاده شود. مراقب باشید: هرگز از این گزینه بدون قید و شرط یا بدون هشدار قبلی استفاده نکنید.
gpg: حالت رمزگذاری MDC در حال حاضر همیشه بدون در نظر گرفتن الگوریتم رمز یا هر ترجیحی مورد استفاده قرار می گیرد. برای تست --rfc2440 می توان برای ایجاد پیام بدون MDC استفاده کرد.
gpg: خروجی تشخیصی نام فایل اصلی را در حالت درست پردازش کنید. [# 4012، CVE-2018-12020]
gpg: بسته های متن ساده متنی مشکوک را با روش قابل اعتماد تر تشخیص دهید. [# 4000]
gpg: ثابت کپی تشخیص کلید تکراری را ثابت کنید. [# 3994]
gpg: گزینه ها - no-mdc-warn، -force-mdc، -no-force-mdc، -disable-mdc و -no-disable-mdc اثر بیشتری ندارند.
عامل: اضافه کردن DBUS_SESSION_BUS_ADDRESS و چندین envvars دیگر به لیست متغیرهای محیط راه اندازی. [# 3947]
چه جدید در این نسخه است:
gpg: از همزمان با اجرای فرآیندهای gpg اجتناب کنید. [# 3446]
gpg: رفع ایجاد زیر کلید دسک تاپ با کلید اولیه در کارت. [# 3280]
gpg: بازیابی صلاحیت برای کلید های چندگانه را ثابت کنید. [دبیان # 878812]
gpg: Fix - گزینه خشک و اجرا را فقط برای کلید های مخفی نشان می دهد.
gpg: چاپ & quot؛ ثانیه & quot؛ یا & quot؛ sbb & quot؛ برای کلید های مخفی با گزینه واردات import-show. [# 3431]
gpg: وارد کردن مقادیر کمتر. [# 3397]
gpg: اضافه کردن نام مستعار & quot؛ کلید گرفتن & quot؛ برای پارامتر & quot؛ Keygrip & quot؛ و پارامتر جدید & quot؛ Subkey-Grip & quot؛ به نسل کلید بی نظیر. [# 3478]
gpg: بهبود & quot؛ کارخانه بازنشانی & quot؛ فرمان برای کارت های OpenPGP. [# 3286]
gpg: با استفاده از valueize keychain magnitude 25519، با استفاده از مقدار keychain magic مقدار echo را به حالت ECC تغییر دهید.
gpgsm: Fix - با لیست کوئل در پرونده های crt برای فیلدها & gt؛ 12
gpgsm: انتظار ندارید X.509 keyids منحصر به فرد باشد. [# 1644]
عامل: در هنگام استفاده از Maxent-passphrase-days، Pinentry را نصب کنید. [# 3190]
عامل: گزینه جدید --s2k-count. [# 3276 (راه حل)]
dirmngr: از هدایتهای https-to-http پیروی نکنید. [# 3436]
dirmngr: کاهش زمان پیش فرض LDAP از 100 تا 15 ثانیه. [# 3487]
gpgconf: اجزای غیر نصب شده برای دستورات را نادیده بگیرید - application profile-and -apply-default. [# 3313]
گزینه پیکربندی --enable-werror را اضافه کنید. [# 2423]
چه جدید در نسخه 2.2.3 است:
gpg: از همزمان با اجرای فرآیندهای gpg اجتناب کنید. [# 3446]
gpg: رفع ایجاد زیر کلید دسک تاپ با کلید اولیه در کارت. [# 3280]
gpg: بازیابی صلاحیت برای کلید های چندگانه را ثابت کنید. [دبیان # 878812]
gpg: Fix - گزینه خشک و اجرا را فقط برای کلید های مخفی نشان می دهد.
gpg: چاپ & quot؛ ثانیه & quot؛ یا & quot؛ sbb & quot؛ برای کلید های مخفی با گزینه واردات import-show. [# 3431]
gpg: وارد کردن مقادیر کمتر. [# 3397]
gpg: اضافه کردن نام مستعار & quot؛ کلید گرفتن & quot؛ برای پارامتر & quot؛ Keygrip & quot؛ و پارامتر جدید & quot؛ Subkey-Grip & quot؛ به نسل کلید بی نظیر. [# 3478]
gpg: بهبود & quot؛ کارخانه بازنشانی & quot؛ فرمان برای کارت های OpenPGP. [# 3286]
gpg: با استفاده از valueize keychain magnitude 25519، با استفاده از مقدار keychain magic مقدار echo را به حالت ECC تغییر دهید.
gpgsm: Fix - با لیست کوئل در پرونده های crt برای فیلدها & gt؛ 12
gpgsm: انتظار ندارید X.509 keyids منحصر به فرد باشد. [# 1644]
عامل: در هنگام استفاده از Maxent-passphrase-days، Pinentry را نصب کنید. [# 3190]
عامل: گزینه جدید --s2k-count. [# 3276 (راه حل)]
dirmngr: از هدایتهای https-to-http پیروی نکنید. [# 3436]
dirmngr: کاهش زمان پیش فرض LDAP از 100 تا 15 ثانیه. [# 3487]
gpgconf: اجزای غیر نصب شده برای دستورات را نادیده بگیرید - application profile-and -apply-default. [# 3313]
گزینه پیکربندی --enable-werror را اضافه کنید. [# 2423]
چه جدید در نسخه 2.2.0 است:
این شاخه پایدار جدید در دراز مدت است. این شاخه تنها رفع اشکالات و ویژگی های جدید را مشاهده می کند.
gpg: تغییر برگشت داده شده در 2.1.23 انجام شد به طوری که - بازیابی غیر خودکار کلید دوباره به طور پیش فرض است.
ثابت چند اشکالات جزئی.
این نسخه شامل همه تغییرات از سری 2.1 شامل این موارد از کاندید انتشار 2.1.23:
gpg: & quot؛ gpg & quot؛ در حال حاضر به عنوان & quot؛ gpg & quot؛ نصب شده است و دیگر به عنوان & quot؛ gpg2 & quot؛ نیست. در صورت نیاز، گزینه پیکربندی جدید --enable-gpg-is-gpg2 می تواند برای بازگرداندن این مورد استفاده شود.
gpg: گزینه - auto-key-locate & quot؛ local، wkd & quot؛ در حال حاضر به طور پیش فرض استفاده می شود. توجه داشته باشید: این باعث می شود که اپراتورهای Keyerver و Key Directory دایرکتوری متوجه شوند هنگامی که قصد دارید به یک آدرس ایمیل بدون رمز کلیدی محلی رمزگذاری کنید. این رفتار جدید در نهایت کشف کلیدی بسیار ساده تر و عمدتا خودکار است. این را با افزودن کلید auto-locate محلی به gpg.conf خود غیرفعال کنید. [این توضیح تنظیم شده است تا شامل تغییر فوق در 2.2.0 شود]
عامل: گزینه - no-grab در حال حاضر به طور پیش فرض است. گزینه جدید - grab اجازه می دهد تا این را به عقب برگرداند.
gpg: گزینه واردات جدید & quot؛ نمایش تنها & quot؛
gpg: گزینه جدید - disable-dirmngr برای دسترسی به شبکه برای gpg به طور کامل غیر فعال است.
gpg، gpgsm: اصلاح رفتار DE-VS
پرچم جدید پیکربندی --enable-all-tests برای اجرای آزمایشهای گستردهتر در طول & quot؛ make check & quot؛
gpgsm: در حال حاضر کلیپ در حالت کولون به عنوان مستند در صفحه man چاپ شده است.
اتصال زمان ثابت اتصال ثابت در ویندوز.
چه جدید در 2.1.8 از جدید است:
gpg: ارسال کلید های بسیار بزرگ به سرورهای کلید دوباره کار می کند.
gpg: رشته های معتبر در لیست های کلید در حال حاضر دوباره قابل ترجمه است.
gpg: خطوط وضعیت خطا را برای کمک به GPGME رفع کنید.
gpg: دیگر به Libksba برای کاهش وابستگی پیوند ندارد
gpgsm: صادرات کلید های مخفی از طریق Assuan اکنون امکان پذیر است.
عامل: افزایش حداکثر عبارت عبور از 100 تا 255 بایت.
عامل: اصلاح رگرسیون با استفاده از کلید های EdDSA با ssh.
به طور پیش فرض از تایپ زمانی ساخت استفاده نمی کنید.
رمزگذاری برگشتی برای تنظیمات لغو لغو تغییر از لاتین 1 تا UTF-8.
بسیاری از تمیزکردن کد و بهبود مستندات داخلی.
رفع اشکال جزئی.
چه جدید در نسخه 2.1.6 است:
agent: گزینه جدید - برای دستور PASSWD را تایپ کنید.
gpgsm: افزودن گزینه فرمان & quot؛ آفلاین & quot؛ به عنوان یک جایگزین برای --disable-dirmngr.
gpg: چندین بار برای یک گذرواژه در حالت loopback خفیف چندین بار مطرح نکنید.
اجازه استفاده از نام های گروه اشکال زدایی با --debug.
با استفاده از gpg-agent و gpg / gpgsm با مکان های مختلف، ترجمه های صحیح در Pinentry نمایش داده می شود.
gpg: بهبود سرعت - list-sigs و --check-sigs.
gpg: make -list-options show-sig-subpackets دوباره کار می کنند.
gpg: یک مشکل صادرات برای کلید های قدیمی با کلید های PGP-2 را حل می کند.
scd: پشتیبانی از PIN-pads برای خوانندگان بیشتر.
dirmngr: به طور کامل تمیز کردن زامبی LDAP فرآیند کمکی و جلوگیری از قطع در dirmngr shutdown.
رفع اشکال دیگر.
چه جدید در نسخه 2.1.4 است:
gpg: اضافه کردن دستور --quick-adduid به غیر تعاملی اضافه کردن یک شناسه کاربر جدید به یک کلید موجود.
gpg: به طور پیش فرض هیچ افتخار-keyserver-url را فعال نکنید. آن را فعال کنید اگر آن را فعال کنید.
gpg: نمایش شماره سریال در خروجی وضعیت کارت - دوباره.
عامل: پشتیبانی از مدیران رمز عبور خارجی. گزینه option -no-allow-external-cache را اضافه کنید.
scdaemon: مدیریت بهتر APDU های پیشرفته.
پروکسی های HTTP دوباره کار می کنند
تمام دسترسی به شبکه از جمله DNS به Dirmngr نقل مکان کرد.
اجازه ساخت بدون پشتیبانی LDAP.
در نسخه 2.1.2 جدید است:
gpg: پارامتر "عبارت عبور" برای نسل کلید دسته ای دوباره کار می کند.
gpg: با استفاده از پارامتر گذرواژه در حالت دسته ای، در حال حاضر اثر پیش بینی شده بر روی --quick-gen-key.
gpg: بهبود گزارشات کلید های پشتیبانی نشده PGP-2.
gpg: هنگام ایجاد کلید با استفاده از commandmandd-fd پشتیبانی از names algo اضافه شد.
gpg: داس ثابت براساس بسته های کلیدی جعلی و مبهم.
agent: هنگام تنظیم --default-cache-ttl مقدار برای --max-cache-ttl تنظیم می شود که کمتر از سابق باشد.
عامل: مشکلات ثابت با جدید - سوکت اضافی.
عامل: Made - low-loopback-pinentry قابل تغییر با gpgconf.
عامل: وارد کردن ثابت کلید های open protected بدون حفاظت
عامل: در حال حاضر سعی می کند از یک سقوط کم پشتی استفاده کند، در صورتی که نرم افزار استاندارد نصب نشده باشد.
scd: پشتیبانی از ECDH اضافه شده است.
چندین اشکال مربوط به کلید های جعلی را ثابت کرده و تعدادی کد دیگر را بهبود می بخشید.
چه جدید در نسخه 2.1.1 است:
gpg: تشخیص استفاده نادرست از - تایید بر امضا های جداگانه.
gpg: گزینه واردات جدید & quot؛ نگه داشتن مالکیت & quot؛
gpg: دستور زیر & quot؛ کارخانه تنظیم مجدد & quot؛ برای - کارت - ویرایش.
gpg: کلید خالی برای کارت های هوشمند اکنون توسط - card-status ایجاد شده است.
gpg: رگرسیون ثابت در کلیدهای refresh.
gpg: regression ثابت در٪ g و٪ p کد برای --sig-notation.
gpg: ثابت بهترین تشخیص هش هشدار برای ECDSA و EdDSA ثابت شده است.
gpg: بهبود سرعت درک شده از لیست های مخفی کلید.
gpg: تعداد چاپی از کلید های PGP-2 حذف شده در واردات.
gpg: aliases option -throw-keyid و -notation-data حذف شد؛ از آن استفاده کنید - به جای آن، کلید keys و --set-notation را استفاده کنید.
gpg: گزینه واردات جدید & quot؛ نگه داشتن مالکیت & quot؛
gpg: هنگام وارد کردن کلید های بزرگ را پر کنید
gpg، gpgsm: گزینه جدید --no-autostart برای جلوگیری از شروع gpg-agent یا dirmngr.
gpg-agent: گزینه جدید --extra-socket برای ارائه یک دستور محدود برای استفاده با مشتریان راه دور.
gpgconf - kill دیگر سرویس را فقط برای کشتن آن شروع نمی کند.
gpg-pconnect-agent: اضافه کردن گزینه راحت --uiserver.
ثابت کلیدررو دسترسی برای ویندوز.
مشکلات ساخت ساخت ثابت در Mac OS X
نصب کننده ویندوز هم اکنون فایل های توسعه را نصب می کند
بیشتر ترجمه (اما بیشتر آنها کامل نیستند).
برای پشتیبانی از دایرکتوری های خانگی از راه دور، سوکت های IPC ممکن است در حال حاضر هدایت شوند. این ویژگی نیاز به Libassuan 2.2.0 دارد.
قابلیت حمل و نقل بهبود یافته و دسته های معمولی از رفع اشکال.
چه جدید در نسخه 2.1.0 موجود است:
فایل & quot؛ secring.gpg & quot؛ دیگر برای ذخیره کلید های مخفی استفاده نمی شود. ادغام کلید های مخفی در حال حاضر پشتیبانی می شود.
کلیه پشتیبانی از کلیدهای PGP-2 به دلایل امنیتی برطرف شده است.
رابط کاربری استاندارد تولید کلید در حال حاضر بسیار لاغر است. این به یک کاربر جدید کمک می کند تا به سرعت یک کلید مناسب را تولید کند.
پشتیبانی از رمزنگاری منحنی بیضی (ECC) در حال حاضر در دسترس است.
دستورات برای ایجاد و امضای کلید از خط فرمان بدون هیچ گونه دستور اضافی در حال حاضر در دسترس هستند.
Pinentry اکنون می تواند وارد ورودی گذرواژه جدید و ورود تأیید ورودی در یک گفت و گو شود.
نیازی نیست که دستی gpg-agent را به صورت دستی وارد کنید. در حال حاضر با هر بخشی از GnuPG در صورت نیاز لازم است.
مشکلات مربوط به وارد کردن کلیدهای با همان شناسه طولانی کلید شده است.
Dirmngr در حال حاضر بخشی از GnuPG مناسب است و همچنین مراقبت از دسترسی به کلید سرور را انجام می دهد. - Pools Keyserver در حال حاضر با روش دقیق تر انجام می شود.
یک فرمت جدید برای ذخیره محلی کلید عمومی در حال حاضر استفاده می شود. این عملیات قابل توجهی را بر روی کلید های بزرگ انجام می دهد.
گواهی های لغو در حال حاضر به طور پیش فرض ایجاد می شوند.
پشتیبانی از کارت به روز شده است، خوانندگان جدید و انواع نشانه ها پشتیبانی می شوند.
فرمت لیست کلیدی برای بهتر شناسایی خواص یک کلید تغییر کرده است.
عامل gpg در حال حاضر می تواند بر روی ویندوز به عنوان یک جایگزین Pageant برای Putty استفاده شود همانطور که برای سال ها در یونیکس به عنوان جایگزین ssh-agent استفاده می شود.
ایجاد گواهی X.509 بهبود یافته است. هم اکنون امکان صادرات آنها به طور مستقیم در PKCS # 8 و PEM برای استفاده در سرورهای TLS وجود دارد.
چه جدید در نسخه 2.0.26 جدید است:
gpg: یک رگرسیون را در 2.0.24 رفع کنید اگر یک شناسه زیر کلید به --recv-keys داده شود.
gpg: بسته های Cap را در 16 مگابایت ذخیره کنید.
gpgsm: به طور خودکار ایجاد & quot؛ .gnupg & quot؛ gpg به همان شیوه عمل می کند.
scdaemon: اجازه برای گواهی ها & gt؛ 1024 هنگام استفاده از PC / SC
چه جدید در نسخه 2.0.24 است:
gpg: با توجه به بسته های داده فشرده شده فاسد، از DoS اجتناب کنید.
gpg: پاسخ های keyerver صفحه برای جلوگیری از وارد کردن کلید های ناخواسته از سرور های سرکش.
gpg: اعتبار شناسه های کاربری در حال حاضر به طور پیش فرض نشان داده شده است. برای بازگرداندن این افزودنی & quot؛ گزینه لیست-no-show-uid-validity & quot؛ به gpg.conf
gpg: کد کدهای خاصی را با وضعیت INV_RECP چاپ کنید.
gpg: اجازه بارگذاری یک cert تنها کلید برای کارت OpenPGP.
gpg-agent: پشتیبانی ssh از کلید های ECDSA با Libgcrypt 1.6 کار می کند.
رفع اشکال جزئی
چه جدید در نسخه 2.0.22 جدید است:
بازگشت مجدد احتمال نامحدود در تجزیه کننده بسته فشرده شده است. [CVE-2013-4402]
پشتیبانی از برخی از خوانندگان کارت بهبود یافته است.
آماده سازی ساختمان با Libgcrypt آینده 1.6.
محافظت در برابر کلاینت های سرکش ارسال کلید های مخفی.
چه جدید در نسخه 2.0.18 است:
رفع اشکال برای نسخه های جدید Libgcrypt.
پشتیبانی از SSH پرچم را تایید می کند و انگشت های SSH را در سیستم های SSH مرتبط نمایش می دهد.
بهبود تعامل dirmngr / gpgsm برای OCSP.
اجازه دهید نسل کلید های کارت تا 4096 بیتی.
چه جدید در نسخه 2.0.17 است:
اجازه دادن به الگوریتم های هش بیشتر با کارت OpenPGP v2.
agent gpg در حال حاضر برای یک gpg-agent.conf جدید در HUP آزمایش می کند.
خروجی ثابت & quot؛ gpgconf --check-options & quot؛
رفع یک اشکال که Scdaemon یک سیگنال را به Gpg-agent در حالت غیر دیوون اجرا می کند.
مدیریت TTY ثابت برای مشکالت و مشکل به روز رسانی متغیرهای جلسه.
رفع اشکال جزئی
نظر یافت نشد